要了解如何防范社会工程学攻击，我们首先得了解它的攻击特点。社会工程学攻击其实是一种利用“人性弱点”实施得网络攻击的行为，它虽然不是一门科学，但你可以称之为一门艺术或者窍门，它就是利用人的欲望、软弱、贪婪等人性弱点使你上当，通过欺骗手段而入侵计算机系统的一种攻击方法。 在现实中社工攻击其实很常见，很多诈骗其实都是应用到了社工的方法，如短信诈骗就有利用假链接骗取各种重要信息、CVV码等，而电话诈骗则以知名人士的名义去骗取受害人信任进而骗取金钱等，都运用到社会工程学的方法。 近年来，更多的黑客转向利用人的弱点即社会工程学方法来实施网络攻击。社会工程学通常以交流、欺骗、假冒或恐吓等方式，套取敏感信息达到入侵系统的目的。面对社工攻击，普通人没有经过专门培训或相关的意识教育，是很难对此产生防范意识的，这一点也得到了传奇黑客凯文·米特尼克的证实，他说：最擅长发现的漏洞不是技术问题，而是人性的弱点。